メディア

FortiNACにおけるCVSS9.8の脆弱性、PoCが公開　今すぐアップデートを

FortiNACの脆弱性を利用するPoCが公開された。対象の脆弱性はCVSSスコア値が9.8で深刻度「緊急」（Critical）に分類される。迅速にアップデートの適用が求められる。

» 2023年02月23日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Fortinetは2023年2月16日（現地時間）、次世代ファイアウォール「Fortinet FortiNAC」（以下、FortiNAC）に脆弱（ぜいじゃく）性が存在すると伝えた。

　同脆弱性は「CVE-2022-39952」として特定されており、共通脆弱性評価システム（CVSS）スコア値が9.8で深刻度「緊急」（Critical）に分類される。2023年2月21日には、これを利用したサイバー攻撃に関するPoC（概念実証）も公開されている。

FortinetはFortiNACに脆弱性が存在すると伝えた（出典：FortinetのWebサイト）

CVSSスコア値9.8　PoC公開済みのため急ぎ対処を

　Fortinetによると、CVE-2022-39952を利用されると、遠隔からサイバー攻撃者によって任意の書き込みを実行される危険性がある。影響を受けるバージョンは以下の通りだ。

　脆弱性が修正されたバージョンは以下の通りだ。

　該当製品を使用している場合は迅速にアップデートを適用してほしい。なお、Horizon 3 AIはCVE-2022-39952をサイバー攻撃に利用するPoCをGitHub.comで公開した。

FortiOSにおけるCVSS9.8の脆弱性　サイバー攻撃者による悪用を確認
Fortinetは2022年12月に見つかったFortiOSの脆弱性がサイバー攻撃に悪用されていると報告した。該当製品を使っている場合はすぐにアップデートを適用してほしい。
FortiOSにCVSS v3スコア9.3の脆弱性　既に悪用を確認済みのため急ぎ対処を
FortinetはFortiOSのSSL-VPN機能にヒープベースのバッファオーバーフローの脆弱性が存在すると伝えた。該当製品を使用している場合、直ちにアップデートを適用してほしい。
Fortinet製品にCVSS v3スコア9.6の脆弱性　直ちにパッチの適用を
Fortinetは複数製品に深刻度「緊急」（Critical）の脆弱性が存在すると発表した。該当製品を使用している場合、直ちに内容を確認するとともにアップデートおよび回避策を適用してほしい。
8万7000台に影響　「Fortigate」のSSL-VPNデバイスの認証情報が漏えい
「Fortigate」のSSL-VPNデバイスの認証情報がダークウェブに公開されたことが判明した。8万7000台の製品が影響を受ける見込みだ。迅速にアップデートを適用してほしい。